一个维护公司电脑系统的工程师，离职后却对前公司的数据动了手脚，导致公司的核心系统无法使用。他可能觉得只是“小小报复”或者“给点教训”，但最后却付出了自由的代价。更让人困惑的是，公司主张的全部损失，法院在认定的时候却只认可了一部分。这究竟是怎么回事？
我处理过不少类似的案子。很多当事人，特别是技术背景的朋友，在遇到这种情况时，往往对法律上的“经济损失”究竟怎么计算，存在一些认识上的误区。今天，我想结合一个实际案例，和大家好好聊聊这里面的“门道”。
离职报复的代价：系统瘫痪后的损失计算
我们来看一个真实的案例。袁某林，曾是广东某筑集团的工程师，负责维护公司的服务器和管理系统。2022年9月他辞职了。但仅仅一个月后，就在当年10月1日晚上，他通过远程操作，给前公司的三台服务器都加上了密钥。这下可好，服务器数据被锁，公司系统瞬间瘫痪，生产经营受到严重影响。
某筑公司焦急万分，赶紧请来第三方公司想办法，进行硬盘解锁、破解密码、数据恢复，但都没成功。后来通过技术溯源，才发现是袁某林干的。可袁某林一开始并不承认。直到同年12月7日，他才交出密码，服务器硬盘才得以解锁。可以想象，这期间公司承受了多大的压力。
在案件审理过程中，某筑公司主张袁某林的行为造成了相当可观的经济损失。这笔损失主要由两部分构成：一部分是公司聘请第三方公司进行硬盘解锁、破解密码和数据恢复所支付的必要费用；另一部分是服务器被锁期间，公司有6名项目核算人员因系统瘫痪而无法正常工作，由此产生的人力成本损失。那么，法院最终认可了哪些损失呢？这正是我们今天要深挖的地方。
法律如何界定“经济损失”？核心原则与间接损失的排除
刚才提到的袁某林案例，法院最终的判决结果是：认定袁某林犯破坏计算机信息系统罪，判处有期徒刑六个月。在这里，定罪量刑的关键之一，就是“经济损失”的认定。
根据《中华人民共和国刑法》第二百八十六条第一款的规定，如果“违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的”，就会被判处五年以下有期徒刑或者拘役。而“后果严重”的标准之一，就包括“造成经济损失一万元以上”。
这里的核心就在于，法律对“经济损失”的界定是非常严格和具体的。最高人民法院、最高人民检察院在《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第十一条第三款中明确规定：“经济损失，包括危害计算机信息系统犯罪行为给用户直接造成的经济损失，以及用户为恢复数据、功能而支出的必要费用。”
看到这里，你可能就明白了袁某林案的判决逻辑了。某筑公司聘请第三方公司进行硬盘解锁、数据恢复所支出的费用，这属于“为恢复数据、功能而支出的必要费用”，法院是予以支持的。但对于那6名项目核算人员在系统被锁期间因无法工作而产生的人力成本损失，法院却没有支持。为什么？因为这类损失，在法律上被认定为是“间接损失”，它不属于犯罪行为直接造成的经济损失，也不能计入为恢复系统而支出的必要费用。换句话说，法律更关注的是犯罪行为造成的直接破坏和恢复原状的直接成本，而不是因此而引发的一系列连锁反应中的间接成本。
这就好比一个人因为闯红灯导致交通事故，他需要赔偿对方的修车费和医疗费，这属于直接损失。但如果对方因此耽误了谈成一笔大生意，导致利润损失，这往往就属于间接损失，通常不在刑事案件的赔偿范围内。计算机信息系统被破坏的案件也是同样的道理。这个界定对于我们理解这类案件的风险和后果，至关重要。
说了这么多，归根结底，这个案例给我们的启示是多方面的。无论是作为企业的管理者，还是普通的职场人，乃至任何接触计算机信息系统的个体，都应该对系统的安全保持足够的重视，并对相关的法律规定有所了解。任何对计算机信息系统的非法操作，都可能触犯法律，并带来严重的后果。
在遇到计算机信息系统安全问题时，无论是受害者还是可能涉嫌的当事人，都应该及时寻求专业的法律帮助。一位经验丰富的律师，可以帮助你理清事实，准确评估法律风险，并依法维护你的合法权益。请记住，法律程序并非我们想象中的非黑即白，其中有许多细节和认定标准，需要专业人士的细致分析和应对。虽然情况可能复杂，但总有专业的路径可以探寻。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
